// Usklađenost

Regulatorni okvir koji poznajemo

Pomažemo u usklađivanju s propisima i okvirima relevantnima za vaš sektor — od procjene stanja do provedbe mjera i izjave o sukladnosti.

ZKS / NIS2

Ključni i važni subjekti

Zakon o kibernetičkoj sigurnosti (NN 14/2024) u hrvatsko zakonodavstvo prenosi europsku NIS2 direktivu i uspostavlja obveze za ključne i važne subjekte — od upravljanja sigurnosnim rizicima i mjera zaštite do prijave incidenata u propisanim rokovima. Pomažemo u utvrđivanju statusa obveznika, GAP analizi, samoprocjeni i provedbi propisanih mjera.

DORA

Financijski sektor

Uredba (EU) 2022/2554 (DORA) uspostavlja jedinstveni okvir za digitalnu operativnu otpornost financijskog sektora: upravljanje ICT rizicima, prijavu značajnih incidenata, testiranje otpornosti te upravljanje rizicima trećih strana i ICT dobavljača. Podrška u uspostavi okvira, dokumentaciji, registru dobavljača i pripremi za nadzor (HANFA, HNB).

Cyber Resilience Act (CRA)

Proizvodi s digitalnim elementima

EU uredba koja uvodi sigurnosne zahtjeve za proizvode s digitalnim elementima kroz njihov životni ciklus; primjena je postupna. Podrška u sigurnosti u razvoju i upravljanju ranjivostima.

ISO/IEC 27001:2022

Sustav upravljanja informacijskom sigurnošću

Međunarodna norma za ISMS. Priprema za certifikaciju, uspostava kontrola i procjena rizika prema normi.